Ryan Sleevi

スリーヴィはChromeのネットワークスタックと証明書処理に携わり、ブラウザのルートプログラムが認証局に課す要件づくりの中心人物になった。Mozillaのポリシーリストでの詳細で、ときに容赦のない投稿は、誤発行を起こしたCAに対する事実上の公開調査となった。

もっとも有名なのは、2017〜2018年にChromeがSymantecの証明書を段階的に信頼しなくなった一連の過程だ。度重なる誤発行を受けて、世界最大級のCAの1つがバージョン番号の刻みで解体された。さらに、新規証明書に証明書の透明性(Certificate Transparency)を求めることや有効期間の短縮も推進した。誰もズルをしないことを前提にした仕組みは、機能していない、という考えからである。